1. Verantwortliche Stelle

​

Atefeh Catering und Event GmbH & Co KG

Neumarkstraße 14

32052 Herford

Telefon: +49 5221 6999808

E-Mail: atefeh@atefe.de 

​

Bei allen Fragen zum Datenschutz können Sie sich jederzeit an uns wenden. 

​

​

​

2.  Allgemeine Hinweise zur Datenverarbeitung 

​

2.1  Umfang der Verarbeitung 
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen, zur Durchführung von Reservierungen, Online-Bestellungen, Zahlungen oder zur Wahrung berechtigter Interessen erforderlich ist, oder wenn Sie hierin eingewilligt haben.  
 
2.2  Kategorien personenbezogener Daten 

Zu den verarbeiteten Daten gehören insbesondere: 

 

● Name, Anschrift, Telefonnummer, E-Mail-Adresse 

● Bestelldaten, Reservierungsdaten 

● Zahlungsinformationen (je nach Zahlungsdienstleister) 

● technische Daten (IP-Adresse, Geräteinformationen, Logfiles) 

● Cookies und Trackingdaten (je nach Einwilligung) 

​

2.3 Rechtsgrundlagen der Verarbeitung 

● Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen 

● Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Cookies, Newsletter) 

● Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Betrieb der Website) 

● Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen (z. B. steuerliche Aufbewahrung) 

​

​

​

3. Bereitstellung der Website über Wix.com 

​

Unsere Website wird über „Wix.com Ltd.“, 40 Namal Tel Aviv St., Tel Aviv, Israel, betrieben („Wix“). 

​

Wix speichert personenbezogene Daten auf Servern in der EU, den USA und Israel. Für Datenübermittlungen in Staaten außerhalb der EU verwendet Wix Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien für ein angemessenes Datenschutzniveau. 

Weitere Informationen über die Datenverarbeitung durch Wix finden Sie in deren Datenschutzrichtlinie. 

​

​

​

4. Cookies & Tracking-Technologien 

​

Unsere Website verwendet Cookies und ähnliche Technologien. Diese können in folgende Kategorien fallen: 

● notwendige Cookies – für grundlegende Funktionen der Website 

● funktionale Cookies – zur Verbesserung der Website 

● Analyse- und Statistik-Cookies 

● Marketing-/Tracking-Cookies 

 

Nicht essenzielle Cookies werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Verwaltung erfolgt über unser Cookie-Banner (Consent Management Tool). 

Dort können Sie Ihre Einwilligung jederzeit widerrufen. 

​

​

​

5. Online-Tischreservierungen über „WIX Table Reservations“ 

​

Für die Online-Tischreservierung verwenden wir das Reservierungssystem „WIX Table Reservations“, bereitgestellt durch Wix.com. 

 

5.1 Verarbeitete Daten 

● Name 

● Kontaktinformationen (E-Mail, Telefon) 

● Datum, Uhrzeit, Anzahl der Gäste 

● Hinweise zur Reservierung 

​

5.2 Zweck 

Bearbeitung, Bestätigung und Verwaltung Ihrer Reservierung gemäß Art. 6 Abs. 1 lit. b DSGVO. 

​

5.3 Auftragsverarbeitung & Drittlandtransfer 

Wix verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Daten können in die USA und Israel übermittelt werden. Dies erfolgt auf Basis von Standardvertragsklauseln (SCC). 

​

​

​

6. Online-Bestellungen & Online-Zahlungen 

​

Sie können auf unserer Website Speisen online vorbestellen und bezahlen. 

 

6.1 Verarbeitete Daten 

Bei Bestellung und Zahlung verarbeiten wir: 

● Name, Kontaktdaten 

● Bestelldaten 

● Zeitpunkt und Abhol-/Lieferinformationen 

● Zahlungsinformationen (abhängig vom Zahlungsanbieter; wir speichern keine vollständigen Zahlungsdaten) 

6.2 Zweck 

● Abwicklung Ihrer Bestellung 

● Durchführung des Zahlungsprozesses 

● Erfüllung gesetzlicher Pflichten 

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 

​

​

​

7. Zahlungsdienstleister 

​

Wir bieten verschiedene Zahlungsarten an. Bei Online-Zahlungen werden personenbezogene Daten an externe Zahlungsdienstleister übertragen, die als eigene Verantwortliche im Sinne der DSGVO handeln.

Zum Zeitpunkt der Veröffentlichung nutzen wir folgende Zahlungsdienstleister:

• PayPal (Europe) S.a.r.l. et Cie, S.C.A.
  Bei Auswahl der Zahlungsmethode PayPal werden die zur Zahlungsabwicklung erforderlichen Daten direkt an PayPal übermittelt.

• Online-Kartenzahlung über Aikonetic GmbH
  Kartenzahlungen werden technisch durch die Aikonetic GmbH (als eigener Verantwortlicher) verarbeitet. Eine Weitergabe personenbezogener Zahlungsdaten an uns findet nicht statt; die Verarbeitung erfolgt ausschließlich durch Aikonetic bzw. durch die von Aikonetic eingesetzten Zahlungsinstitute.

• Barzahlung vor Ort bei Abholung
  Bei Barzahlung werden keine personenbezogenen Zahlungsdaten an Dritte übermittelt.
   

Die Bestell- und Zahlungsfunktion wurde von der Aikonetic GmbH entwickelt und in unsere WIX-Website integriert. Dabei können technische Daten der Nutzung (z. B. Serverprotokolle) verarbeitet werden. Während des Bezahlvorgangs werden Zahlungsinformationen direkt an den ausgewählten Dienstleister übertragen. Wir selbst erhalten keine vollständigen Kreditkarten- oder Kontodaten. 

​

Die Dienstleister können personenbezogene Daten in Drittländer übermitteln. Sie stellen hierfür geeignete Garantien nach Art. 46 DSGVO bereit (z. B. Standardvertragsklauseln). 

Bitte beachten Sie die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.

​

​

​

8. Weitergabe personenbezogener Daten 

​

Eine Weitergabe erfolgt nur: 

● zur Vertragserfüllung (z. B. Zahlungsanbieter, IT-Dienstleister) 

● aufgrund gesetzlicher Pflichten 

● nach Ihrer ausdrücklichen Einwilligung 

 

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO (z. B. mit Wix). 

​

​

​

9. Speicherdauer & Löschung  

​

● Daten aus Reservierungen und Bestellungen werden gelöscht, sobald sie nicht mehr erforderlich sind.

● Rechnungs- und steuerrelevante Daten werden 10 Jahre aufbewahrt (gesetzliche Pflicht). 

● Logfiles durch den Hostinganbieter werden i. d. R. spätestens nach 90 Tagen gelöscht. 

● Cookie-Daten werden entsprechend Ihrer Einstellungen gespeichert oder gelöscht. 

​

​

​

10. Datensicherheit  

​

Wix sowie wir selbst setzen umfangreiche technische und organisatorische Maßnahmen ein, u. a.: 

● SSL-/TLS-Verschlüsselung 

● Firewalls 

● Zugriffsbeschränkungen 

● regelmäßige Sicherheitsupdates 

 

Diese Maßnahmen werden regelmäßig überprüft. 

​

​

​

11. Ihre Rechte als betroffene Person 

​

Sie haben jederzeit das Recht: 

● Auskunft über gespeicherte Daten 

● Berichtigung unrichtiger Daten 

● Löschung (Art. 17 DSGVO) 

● Einschränkung der Verarbeitung 

● Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO) 

● Widerruf erteilter Einwilligungen 

● Datenübertragbarkeit (Art. 20 DSGVO) 

 

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: atefeh@atefeh.de 

​

​

​

12. Beschwerderecht bei einer Aufsichtsbehörde  

​

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren,

z. B. bei: 

​

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). 

​

​

​

13. Änderungen dieser Datenschutzerklärung   

​

Wir können diese Datenschutzerklärung anpassen, z. B. bei Änderungen unserer Dienste oder bei rechtlichen Vorgaben. Die jeweils aktuelle Version finden Sie auf unserer Website.